Редакция 2026-10-29-2 · прежняя
Политика обработки персональных данных
Это прежняя редакция
Она сохранена для тех, кто соглашался с ней раньше. Действующая редакция — по этой ссылке.
1. Оператор
Оператор персональных данных — индивидуальный предприниматель Хайитов Алишер Владимирович, ОГРНИП 320861700022588, ИНН 860239090980. Политика относится к реферальному сервису E-PEOPLES на сайте epeoples.ru.
Контакт для обращений по персональным данным: privacy@epeoples.ru.
2. Чьи данные и какие
Представители компаний, отправившие заявку. Название компании, контакт для связи (телефон, Telegram или почта) и необязательный комментарий. В комментарии может оказаться всё, что человек напишет сам, поэтому мы обрабатываем его так же, как остальные данные заявки. Вместе с заявкой сохраняются метки рекламы (utm), адрес страницы, с которой пришёл человек, тип браузера (User-Agent), время отправки и хэш IP-адреса.
Партнёры, зарегистрировавшие аккаунт. Имя, email и пароль. Пароль хранится только в виде криптографического хэша, восстановить его из базы нельзя. Также хранятся хэш IP-адреса при регистрации, дата регистрации, дата подтверждения почты, дата последнего входа, редакции принятых документов, код партнёра, подключённые программы и статистика переходов по ссылкам партнёра.
Посетители, перешедшие по ссылке партнёра (адреса вида /r/<код>/<компания>/). Время перехода, ссылка, по которой он сделан, хэш IP-адреса и User-Agent браузера (до 300 символов). Имени и контактов посетителя мы не знаем. Переходы поисковых роботов и запросы без User-Agent не записываются.
Об IP-адресах. В базе данных сайта IP-адрес не хранится: вместо него записывается хэш адреса с секретной солью. Журналы веб-сервера содержат IP-адреса в открытом виде и хранятся не дольше 30 дней.
3. Зачем и на каком основании
- Ответить на заявку, обсудить подключение компании и заключить договор. Основание — согласие при отправке заявки.
- Создать и вести аккаунт партнёра: подтвердить почту, выдать код и ссылки, показать каталог программ и статистику переходов, восстановить доступ по запросу партнёра. Основания — согласие при регистрации и исполнение условий использования сервиса.
- Учитывать переходы по ссылкам партнёров, чтобы партнёр и компания видели результат рекомендаций, отличать повторные переходы и отсеивать накрутку. Основание — законный интерес оператора, партнёра и компании в учёте рекомендаций; данные о переходе не позволяют нам узнать имя или контакты посетителя.
- Защитить формы и вход от спама, подбора паролей и злоупотреблений. Основание — законный интерес оператора в безопасности сервиса.
- Понять, из какой рекламы пришла заявка. Основание — согласие при отправке заявки.
Рекламных рассылок мы не делаем. На почту партнёра приходят только служебные письма: подтверждение адреса, восстановление пароля, изменения условий.
4. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение. Обработка автоматизированная. Решений, которые порождают для человека юридические последствия, только на основе автоматической обработки мы не принимаем.
5. Кто получает доступ
- Сотрудники оператора в служебной панели. Менеджеры видят заявки, аккаунты партнёров и журнал переходов в пределах своей роли; пароли, права и чужие учётные записи сотрудников им недоступны.
- Организации, которые обеспечивают работу сайта по договору с оператором: хостинг сервера в России и почтовый сервис для отправки служебных писем.
- Компания, к программе которой подключён партнёр, получает в адресе перехода код партнёра и метки utm. По коду компания понимает, от кого пришёл клиент; имени, почты и других данных партнёра она не получает.
- Партнёр видит по своим ссылкам только время перехода и программу, без хэша IP и User-Agent.
О новой заявке ответственные сотрудники получают уведомление в Telegram. В нём только номер заявки, сами данные остаются на сервере.
Данные хранятся на сервере в Российской Федерации. Трансграничную передачу персональных данных мы не ведём.
6. Сколько храним
- Заявка, по которой договор не заключён, — 1 год с последнего обращения. Если договор заключён, — весь срок договора и 3 года после его окончания.
- Аккаунт партнёра — пока он существует. После удаления аккаунта или отзыва согласия данные удаляются или обезличиваются в течение 30 дней, кроме тех, которые оператор обязан хранить по закону.
- Журнал переходов — пока партнёр участвует в программе и 3 года после отключения, чтобы проверять начисления и разбирать споры о вознаграждении.
- Журналы веб-сервера и резервные копии — до 30 дней.
7. Как защищаем
Сайт работает только по HTTPS. Пароли хранятся хэшем, IP-адреса в базе — хэшем с солью. Число попыток входа и отправки форм ограничено. Служебная панель открыта только сотрудникам, у каждого своя учётная запись и права по роли, а действия сотрудников записываются в журнал. Регулярно делаются резервные копии базы.
8. Ваши права
Вы можете узнать, какие ваши данные мы обрабатываем, попросить их исправить, заблокировать или удалить, отозвать согласие. Напишите на privacy@epeoples.ru с той почты или с тем контактом, который указан в аккаунте или заявке, — так мы поймём, что запрос от вас. Ответим в течение 10 рабочих дней.
После отзыва согласия мы прекращаем обработку и удаляем данные в течение 30 дней, если для их хранения нет другого законного основания. Отзыв согласия при регистрации означает удаление аккаунта партнёра.
Если считаете, что мы нарушаем ваши права, можно обратиться в Роскомнадзор или в суд.
9. Cookie
Аналитических и рекламных cookie на сайте нет. Технические cookie:
sessionid— вход в аккаунт и служебную панель;csrftoken— защита форм от подделки запросов;ep_seen_<номер>— ставится при переходе по ссылке партнёра, номер — внутренний номер подключения партнёра к программе. В cookie только отметка с подписью сервера, без данных о человеке: по ней повторный переход из того же браузера не считается уникальным. Cookie доступна только для адресов/r/, недоступна скриптам на странице и удаляется после окна атрибуции программы (по умолчанию 30 дней). Её можно удалить в настройках браузера, ссылка будет работать и без неё.
10. Изменения политики
Новая редакция публикуется на этой странице с новым номером редакции. Прежние редакции остаются доступны по ссылкам ниже: в аккаунте и заявке сохраняется, с какой редакцией человек согласился.